關于阿裡雲安全管家, 點選詳情! 點選了解: “阿裡雲新品釋出會頻道”
阿裡雲安全管家簡介
阿裡雲安全管家企業版(以下簡稱安全管家)是阿裡雲安全團隊經過多年的技術實戰和經驗沉澱,面向雲上客戶提供的以人工服務為主的安全貼身式營運服務。
具備一定安全能力的客戶,選擇安全管家,将通用化雲上安全營運工作托管給阿裡雲安全管家團隊,能夠更專注自身業務安全能力的提升,同時彼此互相合作和關聯,能夠發揮更大的安全效能。
客戶自身安全團隊能力不足情況下,将部分或全部的安全工作傳遞給阿裡雲安全管家團隊來負責,由阿裡雲安全專家幫助使用者進行安全方案設計及日常管理工作,保障雲上業務的安全性。
阿裡雲安全管家服務内容包括:
1、安全咨詢
基于阿裡雲雲上最佳實踐,結合客戶業務的特點,為客戶定制雲上業務安全保障防護方案建議書,并提供5*8的釘釘群線上安全咨詢答疑,解答一切安全相關的問題。
2、安全評估
對客戶的雲上資産和業務進行安全評估,包括:雲平台賬号/權限/敏感資訊、雲平台元件風險、網絡安全風險、主機安全風險、應用安全風險、運維管理風險等,并提供安全評估報告和後續修複指導。
3、安全加強指導
當客戶不知道如何處理安全風險時,指導客戶進行修複實施,包括:雲平台加強指導、雲資源加強指導;、主機安全加強指導、業務應用加強指導。
4、安全檢測
周期性(按月/按季度)對客戶已有的雲上公有雲業務進行安全漏洞檢測,并協助客戶進行修複,保證系統的安全性。當新的公有雲系統上線前,也可以申請漏洞檢測,保證系統安全性水位的延續。
5、雲盾産品配置指導
提供雲盾産品的接入服務,幫助把客戶業務系統接入雲盾進行防護;對雲盾産品的配置情況和攻擊情況進行監控和檢測;根據客戶的業務特點及攻擊情況,指導客戶調整防護政策,提升産品的防護能力。
6、安全監控與巡檢
人工監控雲盾産品(WAF、高防、安騎士、态勢感覺等)的啟用狀态,到期時間,以及産品的配置狀态;監控網絡安全的DdoS攻擊進入清洗和黑洞的狀态;監控高危端口、弱密碼等配置缺陷;監控安全事件及應用漏洞;監控成功的黑客攻擊事件、webshell及web應用安全漏洞;并對以上安全問題協助客戶進行解決。
7、安全事件應急
對勒索加密類外的安全事件進行應急響應事件處理,第一時間止損,并協助客戶進行漏洞修複。
8、安全通告
對高危安全漏洞24小時内通知到客戶并提供修複建議。
曆史服務一覽
為政府、新零售、電商、金融、區塊鍊、房地産、遊戲、醫療健康、教育等行業的龍頭企業提供了重大會議保障和應急響應服務。其中包括但不限于: G20會議、上海進口博覽會等。目前在安全管家服務保護中的客戶共有:政府10家、金融21家,電商4家,傳媒2家等。